voltar

A respeito da análise de riscos e vulnerabilidades de segurança, é correto...

A respeito da análise de riscos e vulnerabilidades de segurança, é correto afirmar que

Q622685 • Informática • Segurança de banco de dados • ESAF • SUSEP • Analista Técnico

A respeito da análise de riscos e vulnerabilidades de segurança, é correto afirmar que

a) ameaça é uma fraqueza ou deficiência que pode ser explorada.
b) ataque é um evento ou atitude indesejável que potencialmente remove, desabilita, danifica ou destrói um recurso.
c) risco depende da probabilidade de uma ameaça atingir um sistema e do impacto resultante deste ataque.
d) ameaças que envolvem invasão e/ou monitoramento, sem alterações de informações, são denominadas ativas.
e) a análise de riscos despreza vulnerabilidades, concentrando-se em medir ameaças e impactos em um dado ambiente.

Questões sobre Segurança de banco de dados

1

Q640780 • Informática • Segurança de banco de dados • FUNDEP UFMG • TJ MG • Administrador de Banco de Dados
Analise as seguintes afirmativas sobre segurança e autorização em bancos de dados e assinale com V as verdadeiras e com F as falsas.

( ) A conta do administrador de banco de dados permite a outorga e revogação de privilégios de acesso a outros usuários.

( ) O privilégio de escrita também garante o privilégio de leitura.

( ) O controle de acesso mandatório com classes de segurança é o mais comum nos SGBDs.

( ) O poder de propagação de privilégios de um usuário pode ser controlado.

Assinale a alternativa que apresenta a seqüência de letras CORRETA.
- a) (F) (V) (F) (V)
- b) (F) (V) (V) (F)
- c) (V) (F) (F) (V)
- d) (V) (F) (V) (F)
2

Q638829 • Informática • Segurança de banco de dados • CESPE CEBRASPE • PREVIC • Analista Administrativo
Julgue os itens a seguir, relativos aos sistemas de suporte a decisão.

Os esquemas em estrela e em flocos de neve são dois modelos multidimensionais comuns. Dadas as suas características, o modelo em flocos de neve aumenta a redundância de dados e, por isso, aumenta o espaço utilizado em disco.
- a) Certo
- b) Errado
3

Q640769 • Informática • Segurança de banco de dados • ESAF • CVM • Analista
São permissões granulares associadas com papéis de servidor fixo:
- a) ADMINSITER BULK OPERATIONS. CREATE DATABASE. ALTER RESOURCES.
- b) ALTER SERVER STATUS. ALTER THOSE CONECTIONS. ALTER ANY LOGINSERT.
- c) ADMINSITER BACKUPDISC OPERATIONS. VISUALIZE DATABASE. ALTER RESETS.
- d) ADMINSITER BULK REQUIREMENTS. CREATE DATABASE. ALTER CONSTRAINTS.
- e) ALTER CLIENT STATE. ALTER POSSIBLE CONECTIONS. ALTER ANY LOGOUT.
4

Q637711 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Para proteger o banco de dados contra abusos, é suficiente tomar medidas de segurança nos níveis mais baixos, como o físico e o humano.
- a) Certo
- b) Errado
5

Q620817 • Informática • Segurança de banco de dados • IPAD • SENAC PE • Programador de Computador
Acerca do Cross-site scripting (XSS), analise as seguintes afirmativas:

1. Uma abordagem é tentar inserir código Javascript malicioso em um banco de dados.

2. Outra abordagem é tentar fazer com que o servidor envie um email com conteúdo Javascript malicioso.

3. Esse tipo de ataque a sistemas Web faz com que o problema inserido no sistema seja propagado para outros processos servidores rodando na mesmo máquina, como acontece com os vírus de computador.

Está(ão) correta(s) a(s) afirmativa(s):
- a) 1, apenas.
- b) 1 e 2, apenas.
- c) 1 e 3, apenas.
- d) 2 e 3, apenas.
- e) 1, 2 e 3.
6

Q616930 • Informática • Segurança de banco de dados • NCE • SEFAZ AM • Analista de Tecnologia da Informação
Considere as seguintes afirmativas sobre a implementação de segurança em sistemas gerenciadores de bancos de dados:

I. Roles caracterizam conjuntos de permissões que podem ser atribuídas conjuntamente a um grupo de usuários ou a um usuário específico.

II. Um recurso caracteriza um objeto que pode ser alvo de uma política de segurança. Uma tabela relacional pode ser um recurso, mas uma view, não.

III. Num comando de atribuição de permissões, normalmente a opção with grant indica que quem recebe uma permissão tem o poder de atribuí-la a outrem.

Pode-se concluir que:
- a) nenhuma afirmativa está correta;
- b) somente a afirmativa III está correta;
- c) somente as afirmativas I e II estão corretas;
- d) somente as afirmativas I e III estão corretas;
- e) todas as afirmativas estão corretas.
7

Q643622 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

A especificação de privilégios por meio de visões é um mecanismo de autorização obrigatório.
- a) Certo
- b) Errado
8

Q635400 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

O privilégio no nível de tabela estabelece privilégios específicos de cada conta, independentemente das relações existentes no banco de dados.
- a) Certo
- b) Errado
9

Q631052 • Informática • Segurança de banco de dados • CESPE CEBRASPE • CPRM • Analista em Geociências
A respeito da elaboração de becape e da manutenção de banco de dados, julgue o item subsecutivo.

No processo de cópia de segurança de SGBD, é necessário fazer as cópias das tabelas de dados, dispensando-se cópias das tabelas de índices, já que esses podem ser recriados posteriormente, sem que seja preciso ocupar espaço nas unidades de armazenamento das cópias.
- a) Certo
- b) Errado
10

Q632330 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Existe um tipo de autorização que permite ao usuário acessar parte de uma relação, por meio de uma visão, possibilitando uma combinação de segurança em nível relacional e segurança em nível de visão.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo